Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: corregir la inicialización del spinlock read_dev_clk_lock en idpf_ptp_init() En idpf_ptp_init(), read_dev_clk_lock se inicializa después de que ya se haya llamado a ptp_schedule_worker() (y después de que idpf_ptp_settime64() pudiera alcanzar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ti: icssm-prueth: corregir la fuga de eth_ports_node en el probe La ruta de error ante un fallo de of_property_read_u32() dentro de icssm_prueth_probe() retorna sin liberar eth_ports_node, que se adquirió antes del bucle for_each_child_of_node().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la posibilidad de lecturas parciales inconsistentes (tearing) en ->remote_i_size y ->zero_point Corregir el posible tearing al usar ->remote_i_size y ->zero_point copiando i_size_read() e i_size_write() y utilizando el mismo seqcount…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la invalidación parcial de un folio de escritura en streaming En netfs_invalidate_folio(), si la región de una invalidación parcial se solapa con la parte delantera (pero no con todo) de una escritura sucia almacenada en caché en una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs, afs: corregir la omisión de escrituras en writepages de dir/link Corregir netfs_write_single() y afs_single_writepages() para gestionar mejor una escritura que se omitiría debido a la contención de bloqueos y WB_SYNC_NONE, haciendo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: corregir fugas en las rutas de error de algunas llamadas WMI WOW Corregir dos casos en los que devolvíamos directamente el resultado de ath11k_wmi_cmd_send(...). Como no comprobábamos el valor de retorno, tampoco liberábamos el skb en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: corregir la comprobación del valor de retorno de iommu_map_sgtable() y evitar WARN El commit "iommu: return full error code from iommu_map_sg[_atomic]()" cambió iommu_map_sgtable() para que devolviera un ssize_t y valores negativos en caso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu: gestionar el error de unmap cuando iommu_debug está habilitado Sashiko detectó un fallo latente en el que el flujo de error de map llamaba a iommu_unmap(), que llama a iommu_debug_unmap_begin()/iommu_debug_unmap_end(); sin embargo, como se trata…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommupt: comprobar la ausencia de PAGE_SIZE en pgsize_bitmap Sashiko señaló que el controlador podría eliminar PAGE_SIZE de pgsize_bitmap. Técnicamente está permitido, pero nada lo hace, y un iommu_domain así no se utilizaría hoy en día con la API de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_inner: liberar local_lock antes de volver a habilitar las softirqs Citando a sashiko: En la ruta de error, se llama a local_bh_enable() antes de local_unlock_nested_bh().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-mapping: trasladar la comprobación de coherencia de dma_map_resource() al código de depuración dma_map_resource() utiliza pfn_valid() para garantizar que el rango no es RAM. Sin embargo, pfn_valid() solo comprueba la disponibilidad del mapa de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pds_core: corregir la gestión de errores en pdsc_devcmd_wait Corregir dos casos en los que pdsc_devcmd_wait() devuelve un éxito obsoleto del registro de finalización en lugar de un error: Ambos errores se propagan ahora a pdsc_devcmd_locked(), que pone…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pds_core: corregir la fuga de dentry de debugfs_lookup y la gestión de errores debugfs_lookup() devuelve un dentry con un contador de referencias incrementado que debe liberarse con dput(). El código actual descarta el dentry devuelto sin llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wilc1000: corregir la fuga de dma_buffer cuando falla la adquisición del bus wilc_wlan_firmware_download() asigna dma_buffer con kmalloc() al principio de la función y utiliza una etiqueta 'fail:' para liberarlo mediante kfree(dma_buffer) en caso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btmtk: corregir la fuga de urb->setup_packet en las rutas de error El setup_packet de la urb de control no se libera si usb_submit_urb falla o si la urb enviada se cancela. Añadir la liberación en estas dos rutas.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: uniwill-laptop: no habilitar el límite de carga ni siquiera cuando se fuerza Parece que en algunos modelos antiguos (~2020) el límite de carga de la batería puede dañar la batería de forma permanente. Impedir que los usuarios habiliten…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: cerrar las condiciones de carrera del durable scavenger frente a las búsquedas en m_fp_list ksmbd_durable_scavenger() tiene dos condiciones de carrera relacionadas frente a cualquier recorredor que itere f_ci->m_fp_list, incluidos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir la desreferencia de puntero nulo en compare_guid_key() session_fd_check() recorre la m_op_list de cada inodo durante el desmontaje de la sesión de handles duraderos y establece op->conn = NULL para cada opinfo cuyo conn coincidía con la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir la desreferencia de puntero nulo en proc_show_files() Cuando un cliente SMB2 abre un archivo con un handle duradero v2 y luego emite SMB2 SESSION_LOGOFF, session_fd_check() borra fp->tcon = NULL en el puntero de archivo reconectable,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir la fuga de memoria de SID en set_posix_acl_entries_dacl() en caso de desbordamiento El commit 299f962c0b02 ("ksmbd: use check_add_overflow() to prevent u16 DACL size overflow") añadió protecciones check_add_overflow() que salen de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validar el SID en el descriptor de seguridad del padre durante la herencia de ACL Introducir la función auxiliar smb_validate_ntsd_sid() para validar de forma segura el Owner SID y el Group SID dentro del NT Security Descriptor (smb_ntsd)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: requerir net admin para el netlink SWN de CIFS CIFS_GENL_CMD_SWN_NOTIFY es el comando witness-notify del espacio de usuario. El remitente previsto es el asistente cifs.witness, pero la operación de generic-netlink no tiene actualmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: proteger el incremento de tc_count en smb2_find_smb_sess_tcon_unlocked() El commit 96c4af418586 ("cifs: Fix locking usage for tcon fields") refactorizó el código de cifs para cambiar cifs_tcp_ses_lock por tc_lock en torno a los cambios de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) ampliar el búfer de blackbox-info a I2C_SMBUS_BLOCK_MAX adm1266_nvmem_read_blackbox() declara un búfer de pila de 5 bytes y lo pasa a i2c_smbus_read_block_data() para obtener la respuesta BLACKBOX_INFO de 4 bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: no configurar un iov_iter incorrecto para el silenciado En la transición a iov_iter para la transferencia de datos PCM, aplicamos ciegamente la configuración de iov_iter también al silenciado (es decir, data = NULL), y esto da lugar al…